CG3 - Distribuir la extensión Browser Defender en la empresa

La distribución de la extensión Browser Defender a los usuarios de la empresa se realiza desde la pestaña Setup Checklist, en Browser Defender > Setup. Hay disponibles dos rutas: la distribución gestionada, mediante una herramienta de gestión de dispositivos, o la distribución manual, con un correo electrónico de configuración para cada usuario. La ruta gestionada es la predeterminada; puedes cambiar a la otra ruta en cualquier momento con el enlace correspondiente.

• Browser Defender debe estar activo para la empresa: en caso contrario, la pestaña muestra "Activar Browser Defender" en lugar del módulo de distribución.
• Rol Platform Administrator en la consola LibraCyber.
• Para la ruta gestionada: los permisos administrativos requeridos por tu herramienta de gestión de dispositivos (Intune, GPO o Jamf) para publicar una configuración.
• Para la ruta manual: no se necesita ninguna herramienta de gestión de dispositivos — cada usuario instala y configura la extensión de forma autónoma, a partir del correo electrónico recibido.

Distribución gestionada

1. En la pestaña Setup Checklist, deja seleccionada la ruta de distribución gestionada (predeterminada).

Si el proveedor de identidad de la empresa es Google Workspace: no aparece ningún módulo — elige directamente el método de distribución, Google Workspace o Jamf, y confirma con Confirm.

Para cualquier otro proveedor (por ejemplo, Microsoft 365): completa el formulario de configuración de la distribución, campo a campo:

• Sistema operativo: macOS o Windows.
• Herramienta de gestión de endpoints: en Windows, Intune o GPO; en macOS, Intune o Jamf.
• Entorno: según la combinación elegida, se solicita cómo recuperar la identidad del usuario (para GPO) y si los usuarios trabajan en estaciones fijas, escritorios compartidos/remotos o una combinación de ambos; para algunas combinaciones también hay que indicar qué navegadores configurar (Chrome, Edge, Firefox, Brave, Vivaldi).

NOTA: cada campo se bloquea tan pronto como se completa. En caso de error, la única forma de corregirlo es hacer clic en Reset form y empezar de nuevo — no es posible modificar un único campo ya bloqueado. El botón Confirm permanece desactivado hasta que se hayan completado todos los campos mostrados.

2. Si has seleccionado Intune en Windows con un entorno diferente a "estaciones fijas", no hay disponible un paquete descargable de forma autónoma: en estos casos, el equipo de soporte se encarga de completar la configuración, y puedes contactarlo directamente con el botón Send email to CSM que aparece en la página.
3. En todos los demás casos, haz clic en Download now para descargar el paquete ZIP, con el archivo README y los scripts o archivos de configuración para la combinación elegida.
4. Sigue las instrucciones del README descargado (o el tutorial vinculado para la combinación específica) junto con tu herramienta de gestión de dispositivos, para completar la distribución en los dispositivos.

ATENCIÓN: el paquete descargado incluye el token de la empresa en texto plano. Nunca lo compartas con los usuarios finales: cualquiera que lo obtenga puede registrar un dispositivo como perteneciente a la empresa.

Distribución manual

Cambia a la distribución manual si prefieres no usar una herramienta de gestión de dispositivos: cada usuario recibe un correo electrónico personal con un enlace de configuración.

NOTA: cambiar de una ruta a otra restablece la configuración que ya estuviera en curso en el módulo de distribución gestionada.

Esta ruta cubre la generación actual de la extensión. Ruta no cubierta aquí: si la extensión en uso es de una generación anterior, contacta con el soporte para la actualización.

1. Ve a Browser Defender > Users y selecciona los usuarios a los que enviar la invitación.
2. Envía los correos electrónicos de configuración: cada usuario recibe un enlace personal de un solo uso, válido durante 24 horas.
3. Si un usuario no completa la configuración en 24 horas, o ya ha usado el enlace, debes enviarle una nueva invitación desde la misma página.
4. Es posible invalidar un enlace ya enviado, antes de que se use, directamente desde la página Users.

En este punto, la extensión ha sido distribuida (ruta gestionada) o los invites han sido enviados (ruta manual); puedes pasar a la configuración de las protecciones empresariales en Setup > Preferences. La página Setup Checklist no conserva un estado de finalización: para la verificación, usa los canales de la sección dedicada a continuación. Para comprobar el resultado:

• En un único dispositivo, el deployment ha tenido éxito cuando el icono de la extensión aparece en el navegador y la pantalla de confirmación muestra la dirección de correo electrónico de trabajo detectada.
• En la pestaña Setup Checklist, una vez enviado al menos un correo electrónico de configuración, aparece un contador del número de correos electrónicos enviados — esto solo confirma que la invitación fue enviada, no que el usuario haya completado la configuración.
• Para el estado de cada usuario, consulta la página Users.
• Para una vista general a nivel empresarial, consulta en el Dashboard el cuadro Users with active extension.